January 2022 - nexa - server-nexa.polito.it

Russian submarines threatening undersea network of internet cables, says UK defence chief Sir Tony Radakin

by don Luca Peyron

Any attempt to damage the underwater cables on which "predominantly all the world's information and traffic travels" could be considered an "act of war", the UK's newly appointed head of the armed forces tells The Times. Gli abissi della guerra. dl https://news.sky.com/story/russian-submarines-threatening-undersea-network-… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

Jan. 8, 2022

My first impressions of web3

by Giacomo Tesio

Despite considering myself a cryptographer, I have not found myself particularly drawn to “crypto.” I don’t think I’ve ever actually said the words “get off my lawn,” but I’m much more likely to click on Pepperidge Farm Remembers flavored memes about how “crypto” used to mean “cryptography” than I am the latest NFT drop. Also – cards on the table here – I don’t share the same generational excitement for moving all aspects of life into an instrumented economy. Even strictly on the technological level, though, I haven’t yet managed to become a believer. So given all of the recent attention into what is now being called web3, I decided to explore some of what has been happening in that space more thoroughly to see what I may be missing. [...] It’s probably good to have some clarity on why centralized platforms emerged to begin with, and in my mind the explanation is pretty simple: 1. People don’t want to run their own servers, and never will. [...] 2. A protocol moves much more slowly than a platform. [...] But web3 intends to be different, so let’s take a look. In order to get a quick feeling for the space and a better understanding for what the future may hold, I decided to build a couple of dApps and create an NFT. # Making some distributed apps To get a feeling for the web3 world, I made a dApp called Autonomous Art that lets anyone mint a token for an NFT by making a visual contribution to it. The cost of making a visual contribution increases over time, and the funds a contributor pays to mint are distributed to all previous artists (visualizing this financial structure would resemble something similar to a pyramid shape). At the time of this writing, over $38k USD has gone into creating this collective art piece. I also made a dApp called First Derivative that allows you to create, discover, and exchange NFT derivatives which track an underlying NFT, similar to financial derivatives which track an underlying asset ;-) [...] whether it’s running on mobile or the web, a dApp like Autonomous Art or First Derivative needs to interact with the blockchain somehow [...] That’s not really possible to do from the client, though, since the blockchain can’t live on your mobile device (or in your desktop browser realistically). So the only alternative is to interact with the blockchain via a node that’s running remotely on a server somewhere. A server! But, as we know, people don’t want to run their own servers. As it happens, companies have emerged that sell API access to an ethereum node they run as a service [...] Almost all dApps use either Infura or Alchemy in order to interact with the blockchain. In fact, even when you connect a wallet like MetaMask to a dApp, and the dApp interacts with the blockchain via your wallet, MetaMask is just making calls to Infura! These client APIs are not using anything to verify blockchain state or the authenticity of responses. The results aren’t even signed. An app like Autonomous Art says “hey what’s the output of this view function on this smart contract,” Alchemy or Infura responds with a JSON blob that says “this is the output,” and the app renders it. This was surprising to me. So much work, energy, and time has gone into creating a trustless distributed consensus mechanism, but virtually all clients that wish to access it do so by simply trusting the outputs from these two companies without any further verification. # Making an NFT I also wanted to create a more traditional NFT. Most people think of images and digital art when they think of NFTs, but NFTs generally do not store that data on-chain. For most NFTs of most images, that would be much too expensive. Instead of storing the data on-chain, NFTs instead contain a URL that points to the data. [...] Anyone with access to that machine, anyone who buys that domain name in the future, or anyone who compromises that machine can change the image, title, description, etc for the NFT to whatever they’d like at any time (regardless of whether or not they “own” the token). So as an experiment, I made an NFT that changes based on who is looking at it, since the web server that serves the image can choose to serve different images based on the IP or User Agent of the requester. For example, it looked one way on OpenSea, another way on Rarible, but when you buy it and view it from your crypto wallet, it will always display as a large [SMILING-SHIT] emoji. There’s nothing unusual about this NFT, it’s how the NFT specifications are built. Many of the highest priced NFTs could turn into [SMILING-SHIT] emoji at any time; I just made it explicit. After a few days, without warning or explanation, the NFT I made was removed from OpenSea (an NFT marketplace) [...] The takedown suggests that I violated some Term Of Service, but after reading the terms, I don’t see any that prohibit an NFT which changes based on where it is being looked at from, and I was openly describing it that way. What I found most interesting, though, is that after OpenSea removed my NFT, it also no longer appeared in any crypto wallet on my device. This is web3, though, how is that possible? [...]

Jan. 8, 2022

Re: [nexa] Se l'agenzia delle entrate tratta i dati sanitari

by 380°

Mauro Alovisio <mauro.alovisio(a)gmail.com> writes: > Gent.mi segnalo articolo di interesse sulle conseguenze del Decreto > Capienze > > https://privacychronicles.substack.com/p/se-lagenzia-delle-entrate-tratta Scusate la lunghezza del messaggio ma aggiungo un po' di (con)testo per tutti quelli che come me mal sopportano il web. «Se l'Agenzia delle Entrate tratta dati sanitari è un problema< --8<---------------cut here---------------start------------->8--- Pare che sarà l'Agenzia delle Entrate ad irrogare sanzioni a tutti coloro che si sottrarranno all'obbligo di vaccinazione. Ecco perché è un problema. [...] Che questo ente possa comminare sanzioni per la violazione di un obbligo sanitario, è molto peculiare (per usare un eufemismo), considerando che tale funzione esula dalle competenze dell’Agenzia delle Entrate. Le sanzioni relative alla violazione di altri obblighi vaccinali in Italia sono infatti irrogate a seguito di contestazione da parte della ASL territorialmente competente. [...] l’AdE è probabilmente l’ente statale che ad oggi ha gli strumenti migliori per trattare in tempo reale i dati di ogni cittadino italiano e determinare, attraverso l’incrocio dei dati sanitari, chi si è vaccinato e chi no, e quindi emettere una sanzione. L’incredibile efficienza di questo sistema verticale, invece che orizzontale (ASL territoriali) è possibile grazie al trattamento di dati sempre più centralizzato e accentrato da parte dello stato italiano. Ma possono farlo? Sì, grazie al Decreto Capienze (DL 139/2021), che a ottobre 2021 ha inaspettatamente riformato il Codice Privacy italiano. Con questa riforma la pubblica amministrazione adesso è sempre legittimata a trattare, comunicare e diffondere dati personali anche senza che questo sia previsto da un atto di legge. Sarà sufficiente un atto amministrativo generale (che non è una fonte di legge). Questo aumenta a dismisura il potere informativo della pubblica amministrazione, che ora non dovrà più perder tempo dietro a noiose e complesse leggi per tutelare la privacy e i diritti delle persone. E infatti, non ci sarà alcuna legge che disporrà queste tutele nei confronti dell’AdE. Ma c’è di più. Il DL Capienze ha anche modificato il DL “rilancio” (34/2020), aprendo la strada a preoccupanti scenari di profilazione di massa della popolazione italiana, che riporto come immagine per comodità: [...] In pratica, il Ministero della Salute è oggi autorizzato a incrociare dati, anche non relativi alla salute per finalità di programmazione tecnico-sanitaria e per il conseguimento della missione 6 del PNRR. Ma lo stesso può dirsi per le altre amministrazioni pubbliche, che potranno trattare e incrociare anche dati relativi alla salute, grazie alla modifica dell’art. 2-sexies del Codice Privacy. Ciliegina sulla torta: la stessa prerogativa è stata estesa alle forze armate per finalità di sicurezza pubblica. Insomma, il panorama italiano oggi è che lo Stato vede e può tutto, e che non c’è più alcuna disconnessione funzionale tra enti e istituzioni. Il DL Capienze è stato duramente criticato da me e da chi come me si interessa della materia, con tanto di audizioni in Commissione Affari Costituzionali in Senato, per evidenziare i gravi problemi che derivano da questa deriva malsana della normativa privacy italiana. Purtroppo non siamo stati ascoltati. [...] Senza trasparenza e senza dibattito politico crollano i principi democratici e l’attività della pubblica amministrazione diventa autoritaria by default. [...] Quali sono le garanzie contro gli effetti della profilazione di massa? [...] Lo Stato Italiano ha oggi il potere informativo per trasformare il green pass in un sistema di punteggio sociale (social scoring) in grado di permeare ogni singolo aspetto della vita di ognuno di noi. È proprio col prossimo decreto infatti che si stabilirà l’obbligo di esibire il green pass per qualsiasi attività economica e sociale - salvo (per ora) per i servizi essenziali. E allora, cosa vieta al governo italiano di unire la tecnologia del green pass con la capacità tecnica e giuridica di incrociare ogni tipo di dato per creare una sovra-struttura in grado di subordinare l’accesso a beni e servizi sulla base del possesso di determinati requisiti (che possono andare ben oltre lo stato vaccinale della persona)? A ben vedere, il green pass già oggi può essere equiparato a un grezzo sistema di punteggio sociale. Come ho già avuto modo di spiegare qui, i sistemi di social scoring non sono altro che mezzi per guidare il comportamento della “società” attraverso la manipolazione del comportamento degli individui. Come arrivare a farlo? Attraverso un sistema di incentivi e sanzioni, che in Cina danno vita a “redlist” e “blacklist”. [...] In Italia abbiamo oggi tutti gli strumenti per mettere in campo un sistema del genere: - Un’app di stato (IO) con cui accedere a servizi pubblici, collegata con il green pass - Un sistema di gatekeeping (green pass) che ricopre virtualmente ogni attività umana in modo capillare e pervasivo - La capacità di interconnessione di sistemi informativi e dati attraverso tutti gli enti della pubblica amministrazione, con l’Agenzia delle Entrate all’apice del sistema sanzionatorio - Un sistema già avviato di incentivi e sanzioni subordinato al rispetto di un requisito di legge (vaccino/tampone), che può essere facilmente esteso a ogni altro ambito - La volontà politica di accentrare tutto il potere informativo e diminuire la frammentazione tra sistemi Cosa manca per trasformare il green pass in un vero sistema di punteggio sociale con requisiti ulteriori rispetto a quelli attualmente previsti? A ben vedere, niente. Se ci fosse la volontà politica (leggi: consenso da parte della popolazione) sarebbe possibile anche già da domani. --8<---------------cut here---------------end--------------->8--- Saluti, 380° P.S.: stai 'mo a vedere che Massimo Cacciari, Giorgio Agamben & soci forse forse non avevano tutti i torti?!? :-O -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Jan. 8, 2022

...ma che DAVERO? (was Re: A New Future for GnuPG)

by 380°

Ciao Giacomo, Giacomo Tesio <giacomo(a)tesio.it> writes: > cosa succede quando un Governo ha le competenze necessarie per > scegliere il software libero? E quale sarebbe questo Governo Illuminato con cotante competenze?!? Quello tedesco che usa GnuPG VS-Desktop /su MS Windows/ per i documenti altamente riservati: ma che DAVERO?!? [...] > Tratto da https://gnupg.org/blog/20220102-a-new-future-for-gnupg.html Quindi l'unico modo **legale** per poter gestire i documenti altamente riservati NATO e EU, oltre che tedeschi, è usare GnuPG VS-Desktop [1] - che l'unica e sola versione approvata [2] - su MS Windows.... ma che DAVERO?!?! ...ammesso e NON concesso che la versione compilata di GnuPG VS-Desktop non includa qualche backdoor introdotta consapevolmente o per mezzo di un attacco riuscito alla supply chain, che notoriamente sono MOLTO RARI su MS Windows. Sono /semplicemente/ stupefatto, non ho altre parole. Saluti, 380° P.S.: i miei documenti sono più riservati dei TOP-SECRET NATO?!? [1] https://en.wikipedia.org/wiki/Gpg4win#History_of_Gpg4win [2] cosa manca a GnuPG "community edition" per essere approvata così da poter essere usata anche su altri sistemi operativi?!? -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Jan. 8, 2022

Re: [nexa] Se l'agenzia delle entrate tratta i dati sanitari

by Giovanni Leghissa

grazie mille stavo proprio ora per scrivere qui per sapere se si può discutere di questa faccenda. se dal GP si può passare con facilità al sistema del credito sociale cinese, cosa resta delle nostre democrazie? credo che a Nexa si debba discutere di questa faccenda un caro saluto Giovanni Il giorno sab 8 gen 2022 alle ore 12:23 Mauro Alovisio < mauro.alovisio(a)gmail.com> ha scritto: > > Gent.mi segnalo articolo di interesse sulle conseguenze del Decreto > Capienze > > > https://privacychronicles.substack.com/p/se-lagenzia-delle-entrate-tratta?t… > > Cordiali saluti > Mauro Alovisio > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Jan. 8, 2022

"Operation Tulip: Inside Facebook’s Secretive Push To Build Holland’s Biggest Data Center"

by J.C. DE MARTIN

*Operation Tulip: Inside Facebook’s Secretive Push To Build Holland’s Biggest Data Center* /In a wild twist, Facebook demanded that its data center be designated a project of “national importance.”// / Aman Sethi BuzzFeed Staff Posted on January 7, 2022, at 12:50 p.m. ET [...] continua qui: https://www.buzzfeednews.com/article/amansethi/operation-tulip-inside-faceb…

Jan. 8, 2022

Se l'agenzia delle entrate tratta i dati sanitari

by Mauro Alovisio

Gent.mi segnalo articolo di interesse sulle conseguenze del Decreto Capienze https://privacychronicles.substack.com/p/se-lagenzia-delle-entrate-tratta?t… Cordiali saluti Mauro Alovisio

Jan. 8, 2022

A New Future for GnuPG

by Giacomo Tesio

Salve Nexa, cosa succede quando un Governo ha le competenze necessarie per scegliere il software libero? It has been quite some time since my last status report on GnuPG. I have been quite busy working on the project but unfortunately rarely active on the usual channels. So, here is a new report telling what we did over the last two or three years. [...] It turned out that the software used in Germany to protect restricted data at the VS-NfD level, called Chiasmus, showed its age. For example, the block length of 64 bits (like IDEA or 3DES) is not anymore secure for data of more than 150 MiB. Also the secret encryption algorithm has not anymore the confidence people used to have in it and due to lacking hardware support it is quite slow. A new call to bid for a replacement of that software was issued and we also with Intevation were granted the contract. Our solution was to update GnuPG and its frontends Kleopatra and GpgOL. After some thorough evaluation of our software (working title Gpg4VS-NfD) and the usual bureaucratic we received a first approval in January 2019. [...] Since summer 2021 the phones of our sales team didn't stop ringing and we could bring in the fruits of our work. We were not aware how many different governmental agencies exist and how many of them have a need to protect data at the VS-NfD (restricted) level. And with those agencies also comes a huge private and corporate sector who also have to handle such communication. [...] We estimate that a quarter million workplaces will be equipped with GnuPG VS-Desktop and provide the users state of the art file and mail encryption. Our longer term plan is to equip all public agency workplaces with end-to-end encryption software - not only those with an immediate need for an approved VS-NfD solution. This should also fit well into the announced goal of the new German government to foster the development of Open Source. Kudos to all supporters For many years our work was mainly financed by donations and smaller projects. Now we have reached a point where we can benefit from a continuous revenue stream to maintain and extend the software without asking for donations or grants. This is quite a new experience to us and I am actually a bit proud to lead one of the few self-sustaining free software projects who had not to sacrifice the goals of the movement. Those of you with SEPA donations, please cancel them and redirect your funds to other projects which are more in need of financial support. The Paypal and Stripe based recurring donations have already been canceled by us. All you supporters greatly helped us to keep GnuPG alive and to finally setup a sustainable development model. Tratto da https://gnupg.org/blog/20220102-a-new-future-for-gnupg.html Giacomo

Jan. 8, 2022

The WWWorst App Store

by Giacomo Tesio

Picture the most abusive app store. Programs in it are meant to run on your own computer. However, you have to be online to run them. Every time you start them, they contact the app store. If there is an updated version, it's installed automatically, no questions asked. You'd rather run the earlier version? Tough. If the app store decides you're no longer welcome, the program won't start any more. If the app store servers are offline, or if you are, it won't start either. > Programs in this app store must also hold your data in the app store's > servers. > > If the program won't start, you can't get to the data on the servers > any more. > > You may have downloaded backups of your data, but you'd have to figure > out how to decode them without the program. Sounds like a nightmare? It is. But it's also very real. Well-known app stores are approaching this level of nastiness. But they are just catching up with the real thing. The most abusive app store is the business-driven perversion of the old user-empowering distributed hypertext system called “the Web.” Users have been encouraged to adopt “web apps” for much of their computing, paving the way for other app stores to follow suit. > “Web apps” are most often distributed as JavaScript (though Java and > Flash have served similar purposes), automatically installed and > executed on your browser. > > But the problem is not that they're in JavaScript, or that it's your > browser that runs them. It's that: > > - you don't have control over what the program does; > - you don't have control over when you can run it; > - you don't have control over your own data. > > The app store owner takes all that control away from you, thereby > gaining control over you. > > You lose when the JavaScript code is nonfree software. > https://www.gnu.org/philosophy/javascript-trap.html > > But you also lose when it is (nominally) free software! When the app / web site has so much control over what runs on your computer, the effect “is equivalent to using a nonfree program with surveillance features and a universal back door.” https://www.gnu.org/philosophy/network-services-arent-free-or-nonfree.html https://www.gnu.org/philosophy/who-does-that-server-really-serve.html The owner gets all the freedom, and you, the user, get none. That's not a self-respectful way to do your computing. It invades your privacy, it keeps you and your data hostage, it takes away your agency and your freedom when it comes to your digital life. The web used to be a wonderful way to share information. Web apps and mandatory JavaScript have turned it into the worst app store. It is time to separate the WWWonderful from the WWWorst practices. Here are some ways to help: - request web sites that require JavaScript execution to offer either: - alternate means of access to information they publish, or - alternate means of delivery for their apps; - promote free browser extensions that control JavaScript execution; https://www.gnu.org/software/librejs/ - beware of apps that are mere front ends for SaaSS; https://www.gnu.org/philosophy/who-does-that-server-really-serve.html - demand software you use to be delivered in freedom-respecting ways; - promote hypertext systems that do not grant servers control over users. https://en.wikipedia.org/wiki/Gemini_(protocol) https://en.wikipedia.org/wiki/Gopher_(protocol) More generally: - as a self-respecting user, reject the abusive practices whenever you can; https://gnu.org/philosophy/saying-no-even-once.html - discourage automatic execution of downloaded code; https://www.fsfla.org/blogs/lxo/pub/who-is-afraid-of-spectre-and-meltdown.e… - as a network service operator, set a user-respecting example; https://www.gnu.org/philosophy/network-services-arent-free-or-nonfree.html - spread awareness of the problem, and advice on solving and avoiding it. https://www.gnu.org/help/help-javascript.html Now, if you wish your site to give its users a taste of how the WWWorst app store feels to us, add to web pages you control the following JavaScriptlet: > document.body.textContent = 'Please disable JavaScript to view this > site.' If you wish, make “disable JavaScript” a link to this article. Thanks to Richard Stallman for the inspiration to write about this issue, and for the encouragement to publish it. 2021-04-01 update: thanks to KE0VVT for letting me know that textContent can't have links; you need innerHTML for that. ______ Tratto da https://www.gnu.org/philosophy/wwworst-app-store.en.html Attenzione che in questo testo si nasconde un primo passo verso una nuova consapevolezza nel mondo del software libero: > You lose when the JavaScript code is nonfree software. > https://www.gnu.org/philosophy/javascript-trap.html > > But you also lose when it is (nominally) free software! Finalmente! Non basta la licenza a rendere un software libero! Giacomo

Jan. 8, 2022

Il digitale [legato alle criptovalue] innesca la crisi kazaka

by Antonio Iacono

https://www.sergiobellucci.it/wordpress/2022/01/07/il-digitale-innesca-la-c… Conclude con: "Questo non toglie che la condizione sociale sia critica e che il paese necessiti di riforme e di un nuovo livello di equità ma occorre comprendere che la crisi kazaka si sia innescata per le dinamiche legate allo sviluppo del mondo digitale e rappresenta, probabilmente, la prima rivolta sociale che poggia le sue motivazioni sulle necessità di sviluppo del nuovo mondo delle criptovalute." Per avere un quadro più completo ed una cronologia degli eventi rimando ad articoli di qualche settimana fa [1][2][3]. 90000 grossi "minatori" si sono spostati dalla Cina al Kazakhstan negli scorsi mesi, dove andranno adesso? A. [1] https://www.bloomberg.com/news/articles/2021-12-09/bitcoin-btc-miners-who-f… [2] https://www.businessinsider.in/cryptocurrency/news/cryptocurrency-mining-ca… [3] https://asia.nikkei.com/Spotlight/Cryptocurrencies/Kazakhstan-s-crypto-mini…

Jan. 7, 2022